Uppdatering av DNS-server BIND 9.14.3, 9.11.8, 9.15.1 för att åtgärda DoS-sårbarhet

Publicerade Korrigerande uppdateringar av stabila grenar av DNS-servern BIND 9.14.3, 9.11.8 och 9.12.4-P2, samt den externt utvecklade experimentella grenen 9.15.1. Samtidigt har supporten för grenen 9.12 avbrutits, och inga fler uppdateringar kommer att släppas för den.

Uppdateringarna kännetecknas av att sårbarheten (CVE-2019-6471), vilket gör det möjligt att orsaka serviceavbrott (processavslutning med assertion REQUIRE). Problemet orsakas av ett racetillstånd som uppstår när ett mycket stort antal specifikt utformade inkommande paket behandlas som faller under blockeringsfiltreringen. För att utnyttja sårbarheten måste angriparen skicka ett stort antal förfrågningar till offrets resolver, vilket leder till att DNS-servern från angriparen svarar med felaktiga svar.

Källa: opennet.ru